Grupo Tomza, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Meksika
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 21 Şubat 2026

Qilin fidye yazılımı grubu, Meksika merkezli enerji ve kamu hizmetleri sektöründe faaliyet gösteren Grupo Tomza'nın sızıntı sitesinde yer alarak, kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörleri tarafından yapılan açıklamaya göre, Qilin grubu 21 Şubat 2026 tarihinde Grupo Tomza'yı kendi sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte bir veri sızıntısı gerçekleştirmiştir. Bu tür saldırılarda, siber suçluların genellikle çifte gasp yöntemini kullandığı görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır.

Saldırganların bu stratejisi, kurumun operasyonel süreçlerini kesintiye uğratmanın yanı sıra, verilerin ifşa edilmesi ihtimali üzerinden doğrudan bir şantaj mekanizması kurmayı hedeflemektedir. Bu durum, siber saldırıların sadece teknik bir sorun olmaktan çıkıp, kurumsal bir kriz haline gelmesine neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair paylaşılan kaynaklarda herhangi bir detay bulunmamaktadır. Mevcut bilgiler ışığında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır; paylaşılan görsel içerik, verilerin içeriğini doğrulamak için yeterli bilgi sunmamaktadır.

• İlgili ilan kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırının olası etkileri ve değerlendirme

Yaşanan bu durum, Grupo Tomza'nın operasyonel sürekliliği ve kurumsal itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Çifte gasp yönteminin uygulanması, kurumun hassas verilerinin kamuya açık hale gelmesi riskini beraberinde getirmektedir. Bu durum, sadece kurumun kendisi için değil, aynı zamanda çalışanlar ve iş ortakları için kimlik hırsızlığı gibi ikincil riskler oluşturabilir.

Ayrıca, Meksika'daki veri koruma düzenlemeleri göz önüne alındığında, kurumun bu sızıntı nedeniyle çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Qilin grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların sadece hedef alınan kurumla sınırlı kalmayıp, tedarik zinciri üzerinde de baskı yaratabileceği görülmektedir. Bu durum, enerji ve kamu hizmetleri gibi kritik sektörlerde domino etkisi yaratma riski taşımaktadır.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı kapsamlı bir adli bilişim incelemesi başlatılması ve ilgili otoritelerin bilgilendirilmesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, kurumların siber güvenlik altyapılarını sürekli denetlemeleri ve veri koruma protokollerini güncel tutmaları gerekmektedir. Olası bir siber olay sonrası, sızıntının kapsamını belirlemek ve yasal süreçleri yönetmek için profesyonel bir yaklaşım sergilenmesi elzemdir.